HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

パスワードスプレー攻撃において、攻撃者が「1つのパスワードで多くのユーザー」を試す最大の理由はどれか。

同じユーザーに何度も試すとロックされますが、多くのユーザーに1回ずつ試すと検知されにくくなります。

2026年3月17日

不承認（Unsanctioned）アプリへのアクセスを試みたユーザーに対し、特定の警告メッセージを表示してブロックする連携機能はどれか。

Defender for Endpointと連携することで、ブラウザレベルでエンドポイント側でのブロックが可能になります…

2026年3月17日

サーバーへの不正アクセスを調査する際、特定のプロセスがどのユーザー権限で実行されたかを確認するためのログソースはどれか。

Windowsイベント4688には、作成されたプロセス名とその実行ユーザー情報が含まれます。

2026年3月17日

「安全な添付ファイル (Safe Attachments)」で、ファイルをスキャンしながらメール自体は即座に配信し、スキャン完了後に添付を有効化するモードはどれか。

Dynamic Deliveryを使用すると、ユーザーはメール本文を先に読み、スキャン後に添付ファイルを確認できま…

2026年3月17日

Sentinelでサードパーティのログを「Syslog」経由で受信する際、ログを受け取る中継サーバー側の推奨OSはどれか。

Syslog収集エージェントは通常Linuxサーバー上に構成されます。

2026年3月17日

数値データに対して「移動平均」を計算するために使用されるシリアルデータ用関数はどれか。

series_moving_avg()は時系列データ内のトレンドを平滑化するために使用されます。

2026年3月17日

Sentinelで取り込んだログデータを、長期間（数年以上）保存しつつ、必要な時だけ即座に検索可能にする機能はどれか。

検索ジョブはアーカイブされた大量のデータから、特定の条件に合致するデータを復元・検索するために使用…

2026年3月17日

デバイスの健全性状態（Health State）が「非アクティブ」と表示される主な原因はどれか。

7日間以上シグナルがクラウドに届かないデバイスは「非アクティブ」と判定されます。

2026年3月17日

KQLの「project-rename」演算子を使用する主な目的はどれか。

project-renameを使用すると、既存のデータ構造を変えずに列の見出しだけを分かりやすく変更できます。

2026年3月17日

「分析ルール」のスケジュール設定において、最短で実行可能なクエリの間隔はどれか。

標準のアナリティクスルールでは、最短5分間隔（NRTルールの場合はほぼリアルタイム）でクエリを実行でき…

2026年3月17日